Claude már 1Password-jelszavakkal is dolgozik, de nem látja őket
Az Anthropic Claude AI-ja mostantól az 1Password-fiókjából is használhat felhasználóneveket és jelszavakat, anélkül, hogy maguk a belépési adatok láthatóvá válnának a modell számára.
Az 1Password új böngészőintegrációt indított a Claude-hoz, amely lehetővé teszi az Anthropic chatbot számára, hogy hozzáférjen a felhasználók tárolt biztonsági hitelesítő adataihoz, mint például a felhasználónevek és jelszavak. Az új funkcióval a felhasználók engedélyezhetik a Claude-nak, hogy többlépcsős feladatokat végezzen el helyettük, például utazást foglaljon vagy online fiókokat kezeljen, anélkül, hogy manuálisan kellene megadniuk belépési adataikat. (The Verge)
Biztonsági megközelítés a zero-exposure technológiával
Az 1Password egy új „zero-exposure security framework” (kockázatmentes biztonsági keretrendszer) segítségével teszi ezt lehetővé. Ez a rendszer a szükséges hitelesítő adatokat egy biztonságos csatornán keresztül injektálja be az egyes feladatokhoz, amelyeket a Claude-ügynök nem tud megtekinteni. Ez azt jelenti, hogy bár az AI engedélyt kaphat a tárolt adatok használatára, nem látja a jelszavakat vagy az egyszeri MFA-kódokat.
Kapcsolódó: Claude integrációk
Felhasználói ellenőrzés és biztonsági intézkedések
A Claude hozzáférése feladatonként engedélyezhető, és az 1Password szerint a felhasználók egyetlen biometrikus megerősítéssel jóváhagyhatják vagy elutasíthatják az egyes kéréseket. Ez még mindig egyfajta munkafolyamat-megszakítás, de kevésbé zavaró, mint az, hogy ideiglenesen át kell venni az irányítást a fiókokba való bejelentkezéshez.
Kapcsolódó: Claude asztali irányítás
Megelőző intézkedésként az 1Password azt is közölte, hogy minden automatikus kitöltés után átvizsgálja az oldalt, hogy megbizonyosodjon arról, hogy az űrlapok beküldésében semmi sem marad expozíció alatt, mielőtt visszaadná az irányítást a Claude-nak. „Amint egy AI-ügynök átveszi az irányítást a böngésző felett, az 1Password automatikusan zárol, és csak az aktuális feladathoz kifejezetten engedélyezett hitelesítő adatokra korlátozza a hozzáférést” – áll az 1Password sajtóközleményében. „Az 1Password trezorjában semmi más nem érhető el.”
Kapcsolódó: Claude fejlesztések
Az 1Password for Claude funkció már elérhető az 1Password felhasználók számára Macen, üzleti, családi és egyéni csomagokban. A funkció használatához az 1Password asztali alkalmazás és a böngészőbővítmények, valamint a Claude asztali alkalmazás és a böngészőbővítmények szükségesek. Az 1Password trezorjaiban számos biztonsági információ tárolható, beleértve jelszavakat, kulcsokat, 2FA-kódokat, API-tokeneket és személyes adatokat, mint például a cím és a pénzügyi adatok.
Kapcsolódó: Claude jogi bővítmények
Az 1Password nem pontosította, hogy a Claude mely hitelesítő adatokhoz férhet hozzá, de jelenleg úgy tűnik, hogy ez csak a bejelentkezéssel kapcsolatos adatokra korlátozódik. A cég szerint a fizetési kártyák és az azonosító adatok támogatása valamikor a bevezetés után válik elérhetővé.
Kapcsolódó: Claude token-drén okai